Wizard Ransomware bittet um bescheidenes Lösegeld

Wizard Ransomware ist der Name eines neu entdeckten Stamms von Dateiverschlüsselungs-Malware.

Die neue Variante macht nichts besonderes. Es verschlüsselt die meisten Dateien auf dem Zielcomputer und hinterlässt sie verschlüsselt und unlesbar. Die verschlüsselten Dateien erhalten die Erweiterung „.wizard“. Dadurch wird eine Datei, die früher "document.doc" hieß, zu "document.doc.wizard".

Der Verschlüsselungsprozess betrifft Dokumente, Mediendateien, Archive und Datenbanken. Systemdateien, die benötigt werden, um Windows am Laufen zu halten, sind nicht betroffen.

Sobald die Verschlüsselung abgeschlossen ist, legt die Ransomware ihre Lösegeldforderung in einer Datei mit dem Namen „decrypt_instructions.txt“ ab und verlangt ein Lösegeld von nur 100 US-Dollar, das in Kryptowährung bezahlt werden muss. Die vollständige Note lautet wie folgt:

Willkommen bei Wizard Ransomware...

[Benutzername des Opfers], Folgendes ist passiert ...

Alle Dateien werden mit Advanced Encryption Standard 256 verschlüsselt.

Vielleicht ist dir etwas aufgefallen? Ihre Dokumente sind jetzt nicht mehr lesbar und beschädigt.

Sie können sich fragen, wie Sie es entschlüsseln können, aber ... Keine Chance, tut mir leid.

Also, was kannst du jetzt tun?

Sie haben nur eine Möglichkeit, Ihre Dateien zu entschlüsseln, mal sehen ...

Wenn Sie Ihre wichtigen Dateien zurückhaben möchten, benötigen Sie 100 $ in Bitcoin.

Aber über diesen Preis können wir reden, vielleicht können wir ihn runterreden, wir sind nicht böse.

Möchten Sie den Prozess starten? Sie sollten uns eine E-Mail senden an: godepso19 at proton dot me

Geben Sie Ihre ID in der E-Mail an, Ihre ID lautet: -

Was ist, wenn ich nicht bezahle?

Nichts, was bedeutet, dass Ihre Dateien einfach für immer verschlüsselt werden ... Schlechtes Ergebnis, oder?

Wir empfehlen Ihnen jedoch, schnell zu sein, da unser Betrieb schnell heruntergefahren wird.

Viel Spaß, wir sind raus...

Mit freundlichen Grüßen Wizard Ransomware.